Skip to content
OpenAdvisories
High WID-SEC-2025-1382 1 CVE

HPE OneView: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 23, 2025 · Updated Jun 23, 2025 · de-DE

Vendor: HPE Product: OneView

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um seine Privilegien zu erhöhen.

Product

HPE OneView bietet softwaredefinierte Analysen und eine einheitliche API für den Aufbau und die Verwaltung der IT-Infrastruktur.

Vulnerabilities 1

  • High 8.7
    CVE-2025-37101

    HPE OneView for VMware vCenter (OV4VC), Local Elevation of Privilege

    A potential security vulnerability has been identified in HPE OneView for VMware vCenter (OV4VC). This vulnerability could be exploited allowing an attacker with read only privilege to cause Vertical Privilege Escalation (operator can perform admin actions).

    Hewlett Packard Enterprise HPE OneView for VMware vCenter Virtualization

Revision history

  1. #1

    Initiale Fassung

References